AbsaOSS / AbsaOSS/aquasec-scan-results

[SEC:LOW][FP=777bf456] Echo of variables

未關閉
#47 10 則留言 0 個 reaction 已指派 0 人 在 GitHub 檢視
scope:security type:tech-debt
主要語言
Python
星號
0
分支
0
平均合併
1 分鐘
30 天內合併 PR
5

描述

## General Information

- **Severity:** low
- **Title:** Echo of variables
- **Category:** pipelineMisconfigurations
- **Rule:** AVD-PIPELINE-0003
- **Alert hash:** 777bf456db3d0aee4ad038030dae982a
- **First seen:** 2026-05-24

## Description

Consider removing variable printing from job 'Pylint Static Code Analysis', step 'Check Pylint score', line '98'

## Location

- **Repository:** AbsaOSS/aquasec-scan-results
- **File:** [check_python.yml](https://github.com/AbsaOSS/aquasec-scan-results/blob/818e7be0fa62e23132d697fe3e5c70d60333d3a4/.github/workflows/check_python.yml#L98)
- **Start Line:** 98
- **End Line:** 98

## Dependency Details

- **Reachable:** False

貢獻指南

開啟貢獻指南

研究方向

Open .github/workflows/check_python.yml at line 98 and inspect the “Check Pylint score” step in the “Pylint Static Code Analysis” job. Remove the variable printing identified by the AquaSec finding, then validate the workflow. Done means the step no longer echoes variables and the workflow remains valid.

由索引模型根據 Issue 內容生成。

評估

技術堆疊
github-actions
領域
ci-cd, security
Issue 類型
缺陷
難度
1/5
預估耗時
1 小時以內
活躍度
停滯
描述清晰度
描述清楚
新手友好度
50/100

把新 issue 寄到你的電子郵件信箱

精選適合新手參與的 GitHub issue 摘要。